CVE-2026-58426 Gitea Actions V4
A vulnerabilidade permite a leitura de artefatos de repositórios cruzados e a escrita de estado de upload de tarefas. Isso ocorre devido à ambiguidade na assinatura de URL HMAC. Um atacante pode explorar essa falha para acessar dados sensíveis ou realizar ações não autorizadas. O impacto real inclui a violação da confidencialidade e integridade dos dados.
CVE: CVE-2026-58426
Severidade: CRITICAL
Resumo:
A vulnerabilidade permite a leitura de artefatos de repositórios cruzados e a escrita de estado de upload de tarefas. Isso ocorre devido à ambiguidade na assinatura de URL HMAC. Um atacante pode explorar essa falha para acessar dados sensíveis ou realizar ações não autorizadas. O impacto real inclui a violação da confidencialidade e integridade dos dados.
CVSS: 9.6